Revolut hat die Identit\u00e4ten und Finanzunterlagen von Kunden, einschlie\u00dflich Bitcoin-Transaktionshistorien<\/strong>, offengelegt, nachdem das Unternehmen auf eine betr\u00fcgerische Anfrage reagiert hat, die angeblich von einer Regierungsbeh\u00f6rde stammte. Laut einer Mitteilung von Revolut, die der On-Chain-Ermittler ZachXBT<\/strong> auf Telegram geteilt hat, kam die Anfrage von einem unbefugten E-Mail-Konto, das eine offizielle Domain einer Regierungsbeh\u00f6rde verwendete.<\/p>\n Die Nachricht bestand die Authentifizierung der Domain, und Revolut gab an, dass es glaubte, die Anfrage sei echt, als es die Informationen bereitstellte. Die Mitteilung nennt die Beh\u00f6rde nicht und sagt nicht, wie der unbefugte Absender Zugang zu ihrer E-Mail-Domain erhalten hat. Sie gibt auch kein Datum f\u00fcr die Anfrage oder die Offenlegung an.<\/p>\n \u201eDa die Kommunikation g\u00fcltige Authentifizierungsdaten der Domain enthielt, wurde sie unter der vern\u00fcnftigen Annahme erf\u00fcllt, dass es sich um eine authentische Anfrage einer Regierungsbeh\u00f6rde handelte\u201c, hei\u00dft es in der Mitteilung.<\/p>\n<\/blockquote>\n Die Mitteilung besagt nicht, dass ein Eindringling in die Systeme von Revolut eingedrungen ist, auf Kundenkonten zugegriffen oder Gelder abgehoben hat. Sie identifiziert nicht die Person, die die Anfrage gesendet hat, oder ob die Beh\u00f6rde die Nutzung ihres E-Mail-Kontos untersucht hat. ZachXBT beschrieb den Vorfall als wahrscheinlich begrenzt und sagte, es scheine, dass er sich gegen wohlhabende Nutzer<\/strong> richtete.<\/p>\n Revolut listete die vollst\u00e4ndigen Namen, Geburtsdaten und Berufe der Kunden unter den bereitgestellten Identit\u00e4tsdetails auf. Zu den Kontaktdaten geh\u00f6rten Postanschriften, E-Mail-Adressen und Telefonnummern. Die Anfrage f\u00fchrte auch zur Offenlegung von Kopien von Ausweisdokumenten, wie Reisep\u00e4ssen oder F\u00fchrerscheinen, zusammen mit den Selfies, die die Kunden f\u00fcr Identit\u00e4tspr\u00fcfungen bereitgestellt hatten.<\/p>\n Die Mitteilung listet Kategorien von Informationen auf, die m\u00f6glicherweise offengelegt wurden; sie stellt jedoch nicht fest, dass jeder betroffene Kunde jede Art von Aufzeichnung im System hatte. Sie sagt auch nicht, dass Wallet-Private Keys, Kontopassw\u00f6rter oder vollst\u00e4ndige Zahlungsdaten enthalten waren. Bitcoin-Transaktionshistorien<\/strong> sind f\u00fcr Krypto-Nutzer besonders relevant, da die Mitteilung sie zusammen mit Namen und anderen Kontodaten in den Informationen an den unbefugten Anforderer platziert.<\/p>\n Revolut bedient weltweit mehr als 80 Millionen Kunden<\/strong>, laut einer Unternehmensank\u00fcndigung im August. Diese Kundenzahl beschreibt die Gr\u00f6\u00dfe des Unternehmens, nicht die Anzahl der von dieser Offenlegung betroffenen Personen.<\/p>\n Das britische Informationskommissariat sagt, dass die m\u00f6glichen Folgen eines Versto\u00dfes gegen personenbezogene Daten Identit\u00e4tsdiebstahl<\/strong>, Betrug und finanziellen Verlust umfassen. Die Richtlinien f\u00fcr Verst\u00f6\u00dfe fordern eine Bewertung der betroffenen Informationen und der wahrscheinlichen Sch\u00e4den f\u00fcr Einzelpersonen; sie stellt nicht fest, dass jemand in dem Revolut-Vorfall diese Ergebnisse erlitten hat.<\/p>\n F\u00fcr einen Kunden, dessen Ausweisdokument und Transaktionsunterlagen beide offengelegt wurden, deutet die Mitteilung darauf hin, dass der Empf\u00e4nger einen detaillierten \u00dcberblick \u00fcber die Finanzen dieser Person h\u00e4tte erhalten k\u00f6nnen. ZachXBTs Behauptung, dass wohlhabende Nutzer gezielt wurden, wurde von Revolut in dem gezeigten Material nicht best\u00e4tigt, und es sind keine nachfolgenden Missbr\u00e4uche der Aufzeichnungen dokumentiert.<\/p>\n Die Richtlinien des Regulators besagen auch, dass Organisationen bestimmte Verst\u00f6\u00dfe gegen personenbezogene Daten innerhalb von 72 Stunden<\/strong> nach Kenntnisnahme melden m\u00fcssen, wo dies m\u00f6glich ist, und Einzelpersonen ohne unangemessene Verz\u00f6gerung benachrichtigen m\u00fcssen, wenn das Risiko f\u00fcr ihre Rechte und Freiheiten hoch ist. Der Screenshot sagt nicht, ob Revolut einen Regulierer benachrichtigt hat oder wann das Unternehmen erstmals von der unbefugten Anfrage erfahren hat.<\/p>\n Der Vorfall ereignet sich w\u00e4hrend der Expansion von Revolut in seine Bank- und digitalen Verm\u00f6gensdienstleistungen. Am 26. August begann das Unternehmen, seinen eurogest\u00fctzten EURR-Stablecoin<\/strong> ausgew\u00e4hlten Kunden in D\u00e4nemark, Polen und Portugal anzubieten, mit weiteren europ\u00e4ischen Verf\u00fcgbarkeiten, wie zuvor von crypto.news berichtet. Der Rollout des Stablecoins ist unabh\u00e4ngig von der Offenlegung der Kundenaufzeichnungen.<\/p>\n Die US-Pl\u00e4ne von Revolut bieten Kontext f\u00fcr amerikanische Leser, obwohl die Mitteilung keinen betroffenen Kunden in den Vereinigten Staaten identifiziert. Am 3. September erhielt das Unternehmen eine bedingte Genehmigung f\u00fcr eine US-Bank von der Office of the Comptroller of the Currency. Die vorgeschlagene Bank in Stamford, Connecticut, w\u00fcrde etwa 95 Millionen Dollar<\/strong> an Anfangskapital erhalten und k\u00f6nnte 2027 er\u00f6ffnen, wenn sie die verbleibenden Genehmigungen erh\u00e4lt.<\/p>\n Derzeit bietet Revolut den US-Kunden Bankdienstleistungen \u00fcber die Lead Bank an, laut dem fr\u00fcheren Bericht. Die vorgeschlagene nationale Bank ben\u00f6tigt noch eine Einlagensicherung von der Federal Deposit Insurance Corporation, die Genehmigung der Federal Reserve und die endg\u00fcltige Genehmigung des OCC, bevor sie er\u00f6ffnen kann.<\/p>\n","protected":false},"excerpt":{"rendered":" Vorfall bei Revolut: Offenlegung von Kundendaten Revolut hat die Identit\u00e4ten und Finanzunterlagen von Kunden, einschlie\u00dflich Bitcoin-Transaktionshistorien, offengelegt, nachdem das Unternehmen auf eine betr\u00fcgerische Anfrage reagiert hat, die angeblich von einer Regierungsbeh\u00f6rde stammte. Laut einer Mitteilung von Revolut, die der On-Chain-Ermittler ZachXBT auf Telegram geteilt hat, kam die Anfrage von einem unbefugten E-Mail-Konto, das eine offizielle Domain einer Regierungsbeh\u00f6rde verwendete. Details zur Anfrage Die Nachricht bestand die Authentifizierung der Domain, und Revolut gab an, dass es glaubte, die Anfrage sei echt, als es die Informationen bereitstellte. Die Mitteilung nennt die Beh\u00f6rde nicht und sagt nicht, wie der unbefugte Absender Zugang zu<\/p>\n","protected":false},"author":3,"featured_media":18348,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,2995,1923,651,342],"class_list":["post-18349","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-revolut","tag-telegram","tag-united-kingdom","tag-zachxbt"],"yoast_description":"Revolut hat die Bitcoin-Daten von Kunden nach einer betr\u00fcgerischen Anfrage, die als Regierungsanfrage getarnt war, offengelegt. Dies wirft erhebliche Bedenken hinsichtlich der Datensicherheit auf.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18349","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18349"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18349\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18348"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18349"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18349"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18349"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zur Anfrage<\/h2>\n
\n
Offenlegung von Kundendaten<\/h2>\n
Umfang der Offenlegung<\/h2>\n
Regulatorische Anforderungen und Sicherheitsrichtlinien<\/h2>\n
Revoluts Expansion und zuk\u00fcnftige Pl\u00e4ne<\/h2>\n